Distribuera OpenShift Container Platform 3.11 i Azure

Gäller för: ✔️ Virtuella Linux-datorer ✔️ Flexibla skalningsuppsättningar

Du kan använda en av flera metoder för att distribuera OpenShift Container Platform 3.11 i Azure:

• Du kan distribuera de nödvändiga Azure-infrastrukturkomponenterna manuellt och sedan följa dokumentationen för OpenShift Container Platform.
• Du kan också använda en Resource Manager mall som förenklar distributionen av OpenShift Container Platform-klustret.
• Ett annat alternativ är att använda Azure Marketplace-erbjudandet.

För alla alternativ krävs en Red Hat-prenumeration. Under distributionen registreras Red Hat Enterprise Linux red Hat-prenumerationen och kopplas till pool-ID:t som innehåller rättigheter för OpenShift Container Platform. Kontrollera att du har ett giltigt ANVÄNDARNAMN, lösenord och pool-ID för Red Hat Subscription Manager (RHSM). Du kan använda en aktiveringsnyckel, organisations-ID och pool-ID. Du kan verifiera den här informationen genom att logga in på https://access.redhat.com .

Distribuera med mallen OpenShift Container Platform Resource Manager 3.11

Privata kluster

Att distribuera privata OpenShift-kluster kräver mer än att inte bara ha en offentlig IP-adress kopplad till huvudlastbalanseraren (webbkonsolen) eller till den infrastrukturbaserade lastbalanseraren (routern). Ett privat kluster använder vanligtvis en anpassad DNS-server (inte standarddomänen Azure DNS), ett anpassat domännamn (till exempel contoso.com) och fördefinierade virtuella nätverk. För privata kluster måste du konfigurera det virtuella nätverket med alla lämpliga undernät och DNS-serverinställningar i förväg. Använd sedan existingMasterSubnetReference, existingInfraSubnetReference, existingCnsSubnetReference och existingNodeSubnetReference för att ange det befintliga undernätet som ska användas av klustret.

Om privat huvudadress har valts (masterClusterType=private) måste en statisk privat IP-adress anges för masterPrivateClusterIp. Den här IP-adressen tilldelas till huvudlastbalanserarens framsida. IP-adressen måste vara inom CIDR för huvudundernätet och inte användas. masterClusterDnsType måste anges till "custom" och huvud-DNS-namnet måste anges för masterClusterDns. DNS-namnet måste mappas till den statiska privata IP-adressen och används för att få åtkomst till konsolen på huvudnoderna.

Om den privata routern är vald (routerClusterType=private) måste en statisk privat IP-adress anges för routerPrivateClusterIp. Den här IP-adressen tilldelas till frontend för den infra-lastbalanserare. IP-adressen måste vara inom CIDR för undernätet infra och inte användas. routingSubDomainType måste vara inställt på "custom" och jokertecknet DNS-namn för routning måste anges för routingSubDomain.

Om privata master och privat router har valts måste det anpassade domännamnet också anges för domainName

Efter en lyckad distribution är Bastion-noden den enda noden med en offentlig IP-adress som du kan ssh till. Även om huvudnoderna har konfigurerats för offentlig åtkomst, exponeras de inte för ssh-åtkomst.

Om du vill distribuera Resource Manager mallen använder du en parameterfil för att ange indataparametrarna. Om du vill anpassa distributionen ytterligare GitHub lagringsplatsen och ändra lämpliga objekt.

Några vanliga anpassningsalternativ är, men är inte begränsade till:

• Storlek på skydds-VM (variabel i azuredeploy.json)
• Namngivningskonventioner (variabler i azuredeploy.json)
• OpenShift-klusterspecifik information, ändrad via värdfil (deployOpenShift.sh)

Konfigurera parameterfilen

Mallen OpenShift Container Platform har flera grenar tillgängliga för olika versioner av OpenShift Container Platform. Baserat på dina behov kan du distribuera direkt från lagringsplatsen eller så kan du förföra lagringsplatsen och göra anpassade ändringar i mallarna eller skripten innan du distribuerar.

Använd värdet appId från tjänstens huvudnamn som du skapade tidigare för aadClientId parametern .

I följande exempel visas en parameterfil med namnet azuredeploy.parameters.json med alla nödvändiga indata.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "_artifactsLocation": {
            "value": "https://raw.githubusercontent.com/Microsoft/openshift-container-platform/master"
        },
        "location": {
            "value": "eastus"
        },
        "masterVmSize": {
            "value": "Standard_E2s_v3"
        },
        "infraVmSize": {
            "value": "Standard_D4s_v3"
        },
        "nodeVmSize": {
            "value": "Standard_D4s_v3"
        },
        "cnsVmSize": {
            "value": "Standard_E4s_v3"
        },
        "osImageType": {
            "value": "defaultgallery"
        },
        "marketplaceOsImage": {
            "value": {
                "publisher": "RedHat",
                "offer": "RHEL",
                "sku": "7-RAW",
                "version": "latest"
            }
        },
        "storageKind": {
            "value": "changeme"
        },
        "openshiftClusterPrefix": {
            "value": "changeme"
        },
        "minorVersion": {
            "value": "69"
        },
        "masterInstanceCount": {
            "value": 3
        },
        "infraInstanceCount": {
            "value": 3
        },
        "nodeInstanceCount": {
            "value": 3
        },
        "cnsInstanceCount": {
            "value": 3
        },
        "osDiskSize": {
            "value": 64
        },
        "dataDiskSize": {
            "value": 64
        },
        "cnsGlusterDiskSize": {
            "value": 128
        },
        "adminUsername": {
            "value": "changeme"
        },
        "enableMetrics": {
            "value": "false"
        },
        "enableLogging": {
            "value": "false"
        },
        "enableCNS": {
            "value": "false"
        },
        "rhsmUsernameOrOrgId": {
            "value": "changeme"
        },
        "rhsmPoolId": {
            "value": "changeme"
        },
        "rhsmBrokerPoolId": {
            "value": "changeme"
        },
        "sshPublicKey": {
            "value": "GEN-SSH-PUB-KEY"
        },
        "keyVaultSubscriptionId": {
            "value": "255a325e-8276-4ada-af8f-33af5658eb34"
        },
        "keyVaultResourceGroup": {
            "value": "changeme"
        },
        "keyVaultName": {
            "value": "changeme"
        },
        "enableAzure": {
            "value": "true"
        },
        "aadClientId": {
            "value": "changeme"
        },
        "domainName": {
            "value": "contoso.com"
        },
        "masterClusterDnsType": {
            "value": "default"
        },
        "masterClusterDns": {
            "value": "console.contoso.com"
        },
        "routingSubDomainType": {
            "value": "nipio"
        },
        "routingSubDomain": {
            "value": "apps.contoso.com"
        },
        "virtualNetworkNewOrExisting": {
            "value": "new"
        },
        "virtualNetworkName": {
            "value": "changeme"
        },
        "addressPrefixes": {
            "value": "10.0.0.0/14"
        },
        "masterSubnetName": {
            "value": "changeme"
        },
        "masterSubnetPrefix": {
            "value": "10.1.0.0/16"
        },
        "infraSubnetName": {
            "value": "changeme"
        },
        "infraSubnetPrefix": {
            "value": "10.2.0.0/16"
        },
        "nodeSubnetName": {
            "value": "changeme"
        },
        "nodeSubnetPrefix": {
            "value": "10.3.0.0/16"
        },
        "existingMasterSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/mastersubnet"
        },
        "existingInfraSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/infrasubnet"
        },
        "existingCnsSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/cnssubnet"
        },
        "existingNodeSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/nodesubnet"
        },
        "masterClusterType": {
            "value": "public"
        },
        "masterPrivateClusterIp": {
            "value": "10.1.0.200"
        },
        "routerClusterType": {
            "value": "public"
        },
        "routerPrivateClusterIp": {
            "value": "10.2.0.200"
        },
        "routingCertType": {
            "value": "selfsigned"
        },
        "masterCertType": {
            "value": "selfsigned"
        }
    }
}

Ersätt parametrarna med din specifika information.

Olika versioner kan ha olika parametrar, så kontrollera de nödvändiga parametrarna för den gren som du använder.

azuredeploy. Parameter.json-filen förklaras

Distribuera med Azure CLI

I följande exempel distribueras OpenShift-klustret och alla relaterade resurser till en resursgrupp med namnet openshiftrg, med distributionsnamnet myOpenShiftCluster. Mallen refereras direkt från lagringsplatsen GitHub och en lokal parameterfil med namnet azuredeploy.parameters.json används.

az deployment group create -g openshiftrg --name myOpenShiftCluster \
      --template-uri https://raw.githubusercontent.com/Microsoft/openshift-container-platform/master/azuredeploy.json \
      --parameters @./azuredeploy.parameters.json

Distributionen tar minst 60 minuter att slutföra, baserat på det totala antalet distribuerade noder och konfigurerade alternativ. Bastion DNS FQDN och URL för OpenShift-konsolen skriver ut till terminalen när distributionen är klar.

{
  "Bastion DNS FQDN": "bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com",
  "OpenShift Console URL": "http://openshiftlb.eastus.cloudapp.azure.com/console"
}

Om du inte vill koppla ihop kommandoraden som väntar på att distributionen ska slutföras lägger du till som ett av alternativen --no-wait för gruppdistributionen. Utdata från distributionen kan hämtas från Azure Portal i distributionsavsnittet för resursgruppen.

Anslut till OpenShift-klustret

När distributionen är klar hämtar du anslutningen från utdataavsnittet för distributionen. Anslut till OpenShift-konsolen med webbläsaren med hjälp av URL:en för OpenShift-konsolen. Du kan också använda SSH för Bastion-värden. Följande är ett exempel där administratörens användarnamn är clusteradmin och det offentliga IP-domännamnet dns för skydd är bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com:

$ ssh clusteradmin@bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com

Rensa resurser

Använd kommandot az group delete för att ta bort resursgruppen, OpenShift-klustret och alla relaterade resurser när de inte längre behövs.

az group delete --name openshiftrg

Nästa steg

• Uppgifter efter distributionen
• Felsöka OpenShift-distribution i Azure
• Komma igång med OpenShift Container Platform